工具链

工具这一章最容易写成说明书，也最容易没用。

所以这里只留四件：nmap 定范围，sqlmap 收敛注入，Burp 做一切手工活，Wireshark 看流量。每个工具只写实际会用到的部分——完整参数表官方文档里有，比这里全。

一条经验：工具用得熟不熟，不看记了多少参数，看能不能在结果里快速分辨「值得看的」和「噪音」。